Opis "wyłudzanie poufnych informacji osobistych przez podszywanie się pod godną zaufania osobę lub instytucję" odpowiada definicji phishingu. Jest to atak socjotechniczny, w którym kluczowe są dwa elementy: (1) impersonacja (udawanie banku, urzędu, kuriera, znajomego) oraz (2) cel wyłudzenia danych (np. loginów, haseł, danych kart, kodów jednorazowych).
Odpowiedź "spoofing" nie pasuje, bo spoofing oznacza przede wszystkim technikę fałszowania tożsamości lub parametrów komunikacji (np. adresu e-mail, IP, DNS). Spoofing może być użyty w phishingu (np. sfałszowany nadawca), ale sam w sobie nie musi zawierać zamiaru pozyskania danych od ofiary.
"Spam" to masowe, niechciane wiadomości. Mogą być uciążliwe i czasem prowadzić do oszustw, ale sam termin nie oznacza wprost podszywania się w celu kradzieży informacji. "Backscatter" to uboczny efekt poczty elektronicznej: automatyczne odpowiedzi (np. zwrotki) wysyłane na sfałszowane adresy nadawcy, a nie metoda wyłudzania danych.
Wskazówka egzaminacyjna: jeśli w definicji pojawia się jednocześnie "podszywanie się" oraz "wyłudzanie danych", najczęściej chodzi o phishing. Gdy mowa wyłącznie o fałszowaniu adresu/tożsamości bez akcentu na wyłudzenie, właściwsze jest pojęcie spoofingu.
